Ein Audit hat potenzielle Bedrohungen identifiziert, die sich jederzeit als Spitzen im DNS-Zugriff, abnormaler EC2-Instanz-Traffic, abnormaler Netzwerkschnittstellen-Traffic und ungewöhnliche Amazon S3 API-Aufrufe aus verschiedenen Quellen äußern könnten. Das Unternehmen benötigt eine kontinuierliche Überwachung in nahezu Echtzeit, um diese Bedrohungen zu erkennen. Welche Lösung erfüllt diese Anforderungen?

Amazon GuardDuty ist die effektivste Lösung, da es ein intelligenter Bedrohungsdienst ist, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. GuardDuty analysiert automatisch CloudTrail-Ereignisprotokolle, VPC Flow Logs und DNS-Protokolle, um genau die genannten Bedrohungen wie ungewöhnliche DNS-Zugriffe, abnormalen EC2-Traffic und S3-API-Aufrufe in nahezu Echtzeit zu erkennen. Die Aktivierung von CloudTrail, VPC Flow Logs und DNS-Protokollen mit CloudWatch Logs würde zwar Daten sammeln, aber keine automatische Bedrohungserkennung bieten. Amazon Macie konzentriert sich auf die Erkennung sensibler Daten und nicht auf die genannten Bedrohungen. Amazon Inspector ist ein Schwachstellenmanagement-Dienst und nicht für die kontinuierliche Bedrohungsüberwachung dieser Art von Protokolldaten konzipiert.